Met een feloranje GVB-jas aan door het metrostelsel lopen, via deuren en tunnels op plekken komen waar je als reiziger normaal nooit komt en van dichtbij zien wat er allemaal nodig is om Amsterdam in beweging te houden. Voor Laurian zijn het momenten waarop ze beseft hoe bijzonder haar werkplek eigenlijk is.

Waar ze GVB ooit vooral kende als reiziger, voelt ze zich inmiddels echt onderdeel van de organisatie. Binnenkort maakt ze de overstap van Working Talent naar GVB en tegelijkertijd verandert ook haar rol. Een mooie volgende stap na een traineeship waarin ze niet alleen haar plek binnen informatiebeveiliging vond, maar steeds meer haar eigen rol leerde pakken.

Een richting die steeds duidelijker werd

Van brede interesse naar informatiebeveiliging

Als kind had Laurian geen duidelijk antwoord op de vraag wat ze later wilde worden. Ook bij haar studiekeuze hield Laurian haar opties graag open. Ze koos voor Bestuurskunde: een brede, maatschappelijke studie waarmee ze later nog verschillende kanten op kon.

Tijdens haar studie merkte ze dat haar interesse steeds vaker uitging naar onderwerpen op het snijvlak van technologie, veiligheid en privacy. Tijdens haar stage bij het Nederlands Instituut Publieke Veiligheid kreeg die interesse meer richting. Ze verdiepte zich onder andere in de rol van de CISO en het belang van samenwerking rondom informatiebeveiliging.

Na haar afstuderen startte Laurian in een functie waarin ze zich voornamelijk bezighield met beleid rondom informatiebeveiliging. Ze leerde veel over wet- en regelgeving, normen en governance, maar ontdekte tegelijkertijd dat ze vooral energie krijgt van het vertalen van die kaders naar de praktijk.

Dichter op de praktijk

De stap naar GVB

Tijdens haar kennismakingsgesprekken met Working Talent werd gekeken naar rollen en organisaties die bij haar achtergrond en interesses konden passen. Nog voordat ze daadwerkelijk aan haar bootcamp begon, kwam de opdracht bij GVB voorbij.

Juist het praktische karakter sprak haar aan. Binnen GVB kon ze niet alleen nadenken over beleid en kaders, maar ook actief bijdragen aan de toepassing ervan.

Inmiddels werkt Laurian als Information Security Officer. Een belangrijk onderdeel van haar werk is het uitvoeren van Business Impact Analyses. Daarbij onderzoekt ze wat de gevolgen voor de organisatie kunnen zijn wanneer bijvoorbeeld systemen uitvallen, gegevens niet betrouwbaar zijn of informatie bij onbevoegden terechtkomt. Op basis daarvan wordt duidelijk welke processen en systemen kritisch zijn en waar extra aandacht nodig is.

Daarnaast adviseert ze bij projecten en vraagstukken waarbij informatiebeveiliging een rol speelt. Dat betekent veel samenwerken met verschillende onderdelen van de organisatie, zoals Privacy, Juridische Zaken en Inkoop.

Achter de schermen van de stad

Geen vraagstuk is hetzelfde

De ene keer gaat het om een applicatie waarmee een stafafdeling efficiënter wil werken, de andere keer staat Laurian in een werkplaats bij een machine die verbonden moet worden met het netwerk.

Bij een recent vraagstuk rondom fysieke veiligheidsincidenten kwamen bijvoorbeeld camerabeelden, geluidsfragmenten, voertuigdata, locatiegegevens, hardware, leveranciers en procedures samen. Dan gaat informatiebeveiliging niet alleen over techniek, maar ook over hoe gegevens veilig worden vervoerd, wie er toegang toe heeft en hoe verschillende processen op elkaar aansluiten.

“Daardoor ben je soms een beetje business analist en soms security adviseur. Die combinatie maakt het werk voor mij zo interessant.”

Het levert haar bovendien inkijkjes op in delen van GVB die voor reizigers normaal verborgen blijven. Van een metrosimulator en werkplaatsen tot plekken achter de schermen van metrostations.

Daar ziet ze hoeveel mensen, techniek en processen nodig zijn om een stad in beweging te houden. En juist omdat GVB zo’n belangrijke rol vervult, wordt ook duidelijk welke impact een cyberincident kan hebben. Die verantwoordelijkheid maakt haar werk uitdagend, maar voor Laurian juist ook interessant.

Steeds meer haar eigen rol pakken

Groeien in kennis en vertrouwen

Toen Laurian aan haar traineeship begon, wilde ze zich vooral inhoudelijk verder ontwikkelen binnen informatiebeveiliging. Door opleidingen, certificeringen en de ervaring in de praktijk bouwde ze haar kennis verder uit.

Maar minstens zo belangrijk was de persoonlijke ontwikkeling. Tijdens de bootcamp was er bijvoorbeeld aandacht voor samenwerken, communicatie, feedback geven en persoonlijke ontwikkeldoelen. Dat laatste vond Laurian soms best uitdagend.

“Je moet echt nadenken over waar je naartoe wilt groeien en dat ook onder woorden brengen richting anderen. Juist doordat iedereen dat deed, werd de drempel lager en konden we elkaar daarbij helpen.”

Ook binnen GVB groeide haar verantwoordelijkheid geleidelijk. Waar ze in het begin vooral veel meekeek en vragen stelde, begon ze steeds zelfstandiger projecten en vraagstukken op te pakken.

Een belangrijk moment kwam toen haar begeleidende collega een aantal weken op vakantie ging en Laurian de werkzaamheden zelfstandig oppakte. Spannend, maar tegelijkertijd een bevestiging van hoeveel kennis ze inmiddels had opgebouwd.

Die ontwikkeling merkt ze nu ook in haar dagelijkse werk. Ze spreekt zich makkelijker uit, benoemt risico’s en durft vanuit haar eigen expertise advies te geven.

Van begeleid worden naar zelf begeleiden

Met haar overstap naar GVB breekt een volgende fase aan. Formeel verandert haar werkgever, maar voor Laurian voelt de stap vooral als een natuurlijke voortzetting van wat ze de afgelopen periode heeft opgebouwd.

Ook inhoudelijk verandert haar rol. De collega die haar het afgelopen jaar heeft ingewerkt, bouwt zijn werkzaamheden geleidelijk af richting zijn pensioen. Daardoor komt steeds meer van de dagelijkse inhoudelijke verantwoordelijkheid bij Laurian te liggen.

Tegelijkertijd groeit het aandachtsgebied binnen het cybersecurityteam verder en wordt het team uitgebreid. Dat betekent dat Laurian niet alleen zelfstandiger keuzes gaat maken, maar ook een rol krijgt in de begeleiding en kennisoverdracht naar nieuwe collega’s.

Niet als teamlead in de traditionele betekenis van het woord, benadrukt ze zelf. “Je zou mijn nieuwe rol misschien beter kunnen omschrijven als een inhoudelijke leadrol.”

Waar zij het afgelopen jaar zelf degene was die werd ingewerkt, helpt ze straks anderen op weg en wordt ze steeds meer het eerste aanspreekpunt binnen haar aandachtsgebied.

Voor Laurian is dat een mooie ontwikkeling: van trainee die het vak leert naar een volwaardig medewerker die zelf verantwoordelijkheid draagt en haar kennis kan overbrengen op anderen.

Een plek die vertrouwd voelt

Verder bouwen binnen GVB

Dat Laurian na haar traineeship bij GVB blijft, voelt voor haar dan ook logisch. Ze omschrijft de cultuur als informeel en direct. Wat haar daarnaast opvalt, is de trots waarmee collega’s over hun werk vertellen en de bereidheid om anderen daarin mee te nemen.

Zelf heeft ze eigenlijk nooit het gevoel gehad dat ze als externe werd gezien. Vanaf het begin hoorde ze bij het team. Dat collega’s soms verbaasd reageerden wanneer ze hoorden dat ze officieel nog via Working Talent werkte, zegt voor haar genoeg.

Terugkijkend heeft het traineeship haar vooral geholpen om te ontdekken waar haar interesses en kwaliteiten liggen en te bevestigen dat informatiebeveiliging het vakgebied is waarin ze verder wil.

Ook het deta-vast-uitgangspunt speelde daarin voor haar een rol. Vanaf het begin was duidelijk dat de detachering bedoeld was om ergens echt iets op te bouwen, met de mogelijkheid om uiteindelijk bij de organisatie zelf in dienst te treden.

Binnenkort wordt die overstap werkelijkheid.

En misschien vat juist die oranje GVB-jas goed samen waarom dat zo natuurlijk voelt. Waar Laurian ooit als reiziger door Amsterdam ging, loopt ze nu rond als iemand die weet wat er achter de schermen gebeurt én daar zelf aan bijdraagt.

Ze heeft binnen GVB haar plek gevonden en kan daar nu verder op bouwen.